Northflank 安全漏洞导致客户 AI API 密钥被滥用

云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。

Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。

该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境变量和 API 密钥。

不久之后，Northflank 告知所有客户，应假定其环境变量已被解密、其中的密钥已被窃取。

"应假定所有环境变量已被解密。禁用/轮换所有密钥，" Northflank 在 10 月 30 日的一次更新中警告道。

应用通常使用环境变量存储敏感信息，包括数据库密码、云服务凭据、身份验证令牌和 API 密钥。

如果泄露，这些凭据可被用于入侵其他客户服务，可能导致数据窃取或通过 API 密钥产生未经授权的扣费。

Northflank 后来确认，多名客户报告其存储在平台上的 AI API 密钥被未经授权使用。

"用户报告了向 Northflank 平台提供的 AI API 密钥被未经授权使用的情况，" 该公司表示。

"如果您尚未轮换存储在 Northflank 中的用户提供的密钥，请立即进行。"

客户还被建议查看其 AI 提供商的使用和计费日志，以发现异常活动，并向 Northflank 及其 AI 提供商报告可疑使用情况。

根据 Northflank 公布的事件时间线，Wiz 于 10 月 30 日 UTC 时间 11:43 向其发出漏洞警报，公司工程师在一分钟后进行了审查。

Northflank 迅速响应，实施了网络策略补丁，随后在 UTC 时间 12:50 和 13:05 追加了补丁。该公司还请求了 Wiz 事件响应团队的协助。

该公司尚未披露攻击者如何获得其系统的访问权限、多少客户受到影响，或攻击者是否窃取或滥用了所报告的 AI API 密钥以外的凭据。

作为响应的一部分，Northflank 为 PostgreSQL、MongoDB、MySQL 和 Redis 启用了凭据轮换。

该公司还为所有客户（包括免费账户用户）启用了审计日志，以帮助他们调查任何可疑活动。

Northflank 继续建议客户轮换存储在工作负载、密钥组和全局密钥中的密钥，并在启用的情况下禁用附加组件的公共访问。

BleepingComputer 就此次漏洞、对客户的影响以及存储的凭据是否被访问或窃取等问题联系了 Northflank，但尚未收到回复。

黑色十月

此次漏洞发生之际，一系列针对 AI 开发平台的攻击正在发生，安全研究人员认为这些平台是高价值目标，因为它们存储了可用于访问昂贵 AI 服务的 API 密钥。

在一篇题为 "Black October for AI Developer Platforms" 的报告中，Wiz 指出当月至少发生了九起影响 AI 开发平台的安全事件，包括 Northflank、Railway、OpenCode、Warp 和 Lightning AI。

Railway 事件同样涉及解密的客户环境变量的潜在泄露，而 OpenCode 披露了暴露的 AI API 密钥。Warp 报告了一次暴露 AI 代理日志和用户遥测数据的漏洞。

Wiz 表示，部分事件中的攻击者专门针对包含 AI 服务凭据的环境变量，这些凭据可通过一种被称为 LLMJacking 的做法被利用。

LLMJacking 是指使用窃取的凭据，利用其他组织的 API 密钥访问 AI 模型，产生巨额 API 费用，或将窃取的访问权限转售。

在 Wiz 调查的两起案例中，被攻陷的企业凭据被用于进行约 250 万次 Amazon Bedrock API 调用，产生了约 10 万美元的 AI 使用费用。

研究人员还发现了与转售 AI 模型访问权的服务相关的基础设施，尽管他们无法将这些操作与最初的入侵或大规模滥用联系起来。

Wiz 尚未确认这九起事件是否全部由同一批攻击者实施。不过，其中许多事件都涉及窃取 AI API 密钥的企图。

Northflank 也在其事件更新中提到了 Wiz 的研究，指出客户报告的 AI 密钥未经授权使用可能与研究人员观察到的攻击有关。